当固执成为安全问题：AI agent 如何操纵其他 agent 影响集体决策

CISPA 研究者用 Friedkin-Johnsen 模型分析多 agent 网络，发现单个固执且影响力高的 agent 可借正常通信渠道把集体决策引向特定方向，攻击能否成功取决于固执程度、网络拓扑和他人改判意愿。在星型网络中占据中心枢纽的攻击者影响力最强，网络越大所需影响力越高；团队测试的动态信任机制给反复答错的 agent 降低权重，实验中削弱了操纵影响。成果发表于 arXiv。